окей, как это будет выглядеть в примере для firewalld выше
в примере state явно задан, а если он должен браться из элемента, нужно указать item.state

Ну да.

а если там 50 атрибутов?

state имеет 2 позиции. я бы делал через 2 таски где when: host_state = enabled или host_state = disabled

ммм, спасибо, но вопрос не про это)

вы хотите перебором подставлять 50 атрибутов в state?

да дело не в state) я просто пример атрибута указал.
модуль принимает объект у которого куча атрибутов.
элемент списка имеет кучу атрибутов.
приходится для каждого прописать явно вид
attrname item.attrname

Да хоть 100, в данном случае точно придется указывать все

воот, а чисто теоретически без этого никак

у меня только один вопрос "зачем так делать?", я так и не понял цели

Какие то можешь определить как default. Какие то заглушить через omit. Но определить придется точно.

Либо форкнуть модуль и на входе принимать строку с атрибутами и уже внутри модуля парсить. Но я вам этого не говорил

Модуль может принимать на вход словарь в виде готового набора аргументов модуля, если нужно

Просто нужно позаботиться о том, чтобы ключи словаря имели те же названия, что и аргументы модуля

Можно одним словарём передать

Коллеги, приветствую, дублирую вопрос.  Подскажите пожалуйста, как применить тег только к протегированным сабтаскам тасков роли? Запуск роли с тегом neweb происходит из плейбука. далее этот же тег в нужных мне тасках роли, и их сабтасков проставлен.Структуру ниже привожу.

 Главный плейбук./playbook:
tasks:
    - include_role:
        name: apps
      tags: neweb

Таски роли ./roles/apps/tasks/main.yml:
- include_tasks: locale_timezone.yml

- include_tasks:
    file: "users_add.yml"
    apply:
      tags: neweb
  tags: neweb
  when: user_name is defined and user_group is defined

  - include_tasks: git.yml

Сабтаски таска роли./roles/apps/tasks/users_add.yml
- name: User | Create group
  group: name="{{user_group}}"
  when: user_name is defined

  - name: User | Create user dirs {{neweb_dev_prefix}}
  file:
      path: "{{user_home}}/{{neweb_dev_prefix}}"
      state: "directory"
      owner: "{{user_name}}"
      group: "{{user_group}}"
      mode: "0755"
  when: neweb_dev_enable
  tags: neweb

импорт вместо инклуде, вроде, но это только для  тасков
вообще убрать тег или другой использовать в главном плейбуке

Спасибо, попробую

кто знает как прокинуть переменную в Jinja условии

{% if env_prefix is defined and env_prefix == {{prd_prefix}} %}{% set conf_db_name = "production" %}{% else %}{% set conf_db_name = "production_dev" %}{% endif %}